Bilgisayarınızda beklenmedik bir hata mı aldınız? Sistem neden yavaşladı, bir uygulama neden çöktü, Windows neden kendiliğinden yeniden başladı? Bu soruların cevaplarını bulmak için Windows’un yerleşik aracı olan Olay Görüntüleyicisi’ni (Event Viewer) kullanabilirsiniz. Bu yazıda Event Viewer’ın ne olduğunu, ne işe yaradığını, nasıl açıldığını ve içinde neler bulunduğunu başlangıç seviyesinde anlatacağız.
Event Viewer (Olay Görüntüleyicisi) Nedir?
Event Viewer, Windows işletim sisteminin arka planda tuttuğu tüm sistem kayıtlarını (log) görüntülemenizi sağlayan yerleşik bir yönetim aracıdır. Windows, çalışırken oluşan her önemli olayı (hata, uyarı, bilgi) otomatik olarak kaydeder. Event Viewer bu kayıtları düzenli ve okunabilir bir şekilde size sunar.
Teknik bir bilgiye sahip olmasanız dahi bu araç sayesinde sisteminizde neler olup bittiğini genel hatlarıyla anlayabilirsiniz.
Ne İşe Yarar?
Event Viewer şu durumlarda işinize yarar:
- Bilgisayarınız aniden kapandığında veya mavi ekran (BSOD) verdiğinde sebebini araştırmak
- Bir uygulamanın neden çöktüğünü bulmak
- Windows’un başlangıçta ne kadar sürede açıldığını görmek
- Sisteme yetkisiz giriş denemeleri olup olmadığını kontrol etmek
- Donanım veya sürücü hatalarını tespit etmek
- Servis ve uygulama hatalarını incelemek
Event Viewer Nasıl Açılır?
Event Viewer’ı açmanın birkaç farklı yolu vardır:
Yöntem 1 — Çalıştır (Run) ile:
- Klavyede Windows tuşu + R tuşlarına aynı anda basın.
- Açılan kutuya eventvwr yazın.
- Tamam veya Enter tuşuna basın.
Yöntem 2 — Arama çubuğu ile:
- Görev çubuğundaki arama simgesine tıklayın veya Windows tuşuna basın.
- Arama kutusuna “Olay Görüntüleyicisi” veya “Event Viewer” yazın.
- Çıkan sonuca tıklayın.
Yöntem 3 — Bilgisayar Yönetimi üzerinden:
- Başlat menüsüne sağ tıklayın.
- “Bilgisayar Yönetimi” seçeneğine tıklayın.
- Sol tarafta “Olay Görüntüleyicisi” bölümünü bulun.
Yöntem 4 — Denetim Masası üzerinden:
- Denetim Masası’nı açın.
- Sistem ve Güvenlik > Yönetimsel Araçlar bölümüne girin.
- “Olay Görüntüleyicisi” simgesine çift tıklayın.
Event Viewer Arayüzü Nasıl Görünür?
Event Viewer ilk açıldığında üç ana bölümden oluşur:
Sol Panel — Ağaç Yapısı:
Olay kayıtlarının kategorilere ayrıldığı bölümdür. Buradan incelemek istediğiniz kategoriye tıklayabilirsiniz.
Orta Panel — Olay Listesi:
Seçili kategorideki tüm kayıtlar burada listelenir. Her kayıtta tarih, saat, kaynak ve olay türü görünür.
Sağ Panel — İşlemler:
Filtreleme, kayıt oluşturma, dışa aktarma gibi işlemlerin yapıldığı kısımdır.
Alt Orta Panel — Olay Detayı:
Listeden bir olaya tıkladığınızda o olayın ayrıntıları burada görünür.
Event Viewer İçinde Neler Var?
- Windows Günlükleri (Windows Logs)
Bu bölüm en sık kullanılan kısımdır ve beş alt kategoriden oluşur:
Uygulama (Application):
Yüklü programların ürettiği olaylar burada kayıtlıdır. Bir uygulama çöktüğünde veya hata verdiğinde bu bölümde iz bırakır.
Güvenlik (Security):
Başarılı ve başarısız oturum açma girişimleri, dosya erişimleri ve kullanıcı yetki değişiklikleri burada kaydedilir. Güvenlik denetimi için kritik bir bölümdür.
Kurulum (Setup):
Windows güncellemeleri ve bileşen kurulumlarına ait kayıtlar burada bulunur.
Sistem (System):
Windows’un kendi bileşenleri, sürücüler ve donanımla ilgili olaylar burada yer alır. Mavi ekran, ani kapanma, sürücü hatası gibi durumlar bu bölümde görünür.
Yönlendirilen Olaylar (Forwarded Events):
Birden fazla bilgisayarın yönetildiği ağ ortamlarında uzak bilgisayarların olayları buraya iletilir. Ev kullanıcıları için genellikle boştur.
- Uygulama ve Hizmet Günlükleri (Applications and Services Logs)
Bu bölümde belirli uygulamalara ve Windows bileşenlerine ait daha ayrıntılı kayıtlar bulunur. Örneğin:
- Microsoft > Windows > Diagnostics-Performance: Açılış süreleri ve performans sorunları
- Microsoft > Windows > WindowsUpdateClient: Windows Update işlemleri
- Hardware Events: Donanım olayları
Olay Türleri Nelerdir?
Her kayıt bir türle işaretlenir:
Bilgi (Information):
Mavi “i” simgesiyle gösterilir. Normal ve başarılı işlemleri belirtir. Endişe gerektirmez.
Uyarı (Warning):
Sarı ünlem simgesiyle gösterilir. Şu an bir sorun yok ama ileride sorun çıkabilecek durumları bildirir.
Hata (Error):
Kırmızı “X” simgesiyle gösterilir. Bir işlemin başarısız olduğunu gösterir. Araştırılması önerilir.
Kritik (Critical):
Kırmızı kalp atışı simgesiyle gösterilir. Sistem çökmesi veya ani kapanma gibi ciddi olayları ifade eder.
Denetim Başarısı / Denetim Başarısızlığı:
Yalnızca Güvenlik bölümünde görünür. Oturum açma denemelerinin başarılı ya da başarısız olduğunu gösterir.
Olay Kimliği (Event ID) Nedir?
Her olayın bir kimlik numarası (Event ID) vardır. Bu numara, olayın ne anlama geldiğini anlamak için kullanılır. Örneğin:
- Event ID 41: Sistem düzgün kapatılmadan yeniden başlatıldı (ani kapanma)
- Event ID 6006: Windows düzgün şekilde kapatıldı
- Event ID 4624: Başarılı oturum açma
- Event ID 4625: Başarısız oturum açma girişimi
- Event ID 1001: Windows hata raporlama (uygulama çökmesi)
Bu numaraları internette aratarak olayın tam anlamına ulaşabilirsiniz.
Özel Görünüm Nasıl Oluşturulur?
Kayıtlar çok fazla olduğunda istediğinizi bulmak zorlaşabilir. Filtreleme ve özel görünüm bu sorunu çözer:
- Sol panelde “Özel Görünümler” üzerine sağ tıklayın.
- “Özel Görünüm Oluştur” seçeneğine tıklayın.
- Tarih aralığı, olay türü (hata, uyarı vb.) ve kaynak gibi kriterleri belirleyin.
- Görünüme bir isim verin ve Tamam’a tıklayın.
Artık belirlediğiniz kriterlere uyan olaylar bu görünümde listelenecektir.
Event Viewer Ne Zaman Kullanılır?
- Bilgisayar kendiliğinden kapandıktan veya yeniden başladıktan sonra
- Mavi ekran (BSOD) aldıktan sonra
- Bir program sürekli çökerse
- Sistem yavaşladığında sebebini araştırmak için
- Şüpheli bir oturum açma girişimi olup olmadığını kontrol etmek için
- Windows güncellemesi sonrası sorun yaşandığında
Event Viewer’ın Sınırlılıkları
Event Viewer güçlü bir araçtır ancak bazı sınırlılıkları da vardır:
- Kayıtlar belirli bir süre sonra üzerine yazılır, eski olaylar silinebilir.
- Bazı teknik terimler başlangıç seviyesindeki kullanıcılar için anlaşılması güç olabilir.
- Her hata mesajı mutlaka ciddi bir sorun anlamına gelmez; sistemde her zaman belirli sayıda uyarı ve hata kaydı bulunur.
- Virüs veya kötü amaçlı yazılımlar bazen Event Viewer kayıtlarını temizleyebilir.
Sonuç
Event Viewer, Windows’un en kullanışlı yerleşik araçlarından biridir. Sisteminizde yaşanan sorunların kaynağını bulmak, güvenlik açıklarını tespit etmek ve genel sistem sağlığını izlemek için bu araçtan yararlanabilirsiniz. Başlangıçta karmaşık görünse de temel bölümleri öğrendikten sonra bilgisayar sorunlarını çözmede büyük kolaylık sağlar.
Bir dahaki sefere bilgisayarınız aniden kapandığında ya da bir program çöktüğünde ilk başvuracağınız yer Event Viewer olsun.
